Мошенничество проходит в несколько этапов, призванных заставить жертву поверить, что та получила достоверную информацию от ФБР.
В первой фазе мошенники направляют будущей жертве некое официальное уведомление от имени отделения Бюро в Эль-Пасо. Фальшивый документ сформирован по образцу официального бланка, включая логотип ФБР и подпись специального агента в Эль-Пасо Джона Моралеса (John Morales).
В письме мошенники не просят денег, а сообщают, что правоохранительное ведомство ведет следствие по факту кражи личных данных или атаки со стороны иностранных хакеров. Основная цель – убедить жертв в том, что ведется настоящее расследование.
Через некоторое время с потенциальной жертвой связывается псевдосотрудник ФБР, который рекомендует на время следствия перевести активы на специальный защищенный счет правительства США. Мошенники рекомендуют отправить деньги на этот счет через приложение мобильного платежного сервиса. В качестве возможной альтернативы, жертве направляется QR-код, который перенаправляет на веб-сайт злоумышленников, обычно притворяющийся сайтом какого-либо криптосервиса. Ранее правоохранительные органы Индии сообщили, что мошенникам, действовавшим в индийском штате Химачал-Прадеше, удалось вовлечь в схему Понци и обмануть тысячи криптоинвесторов на сумму более $25 млн.